如何在 Azure 中自定义 Windows 虚拟机

若要以快速一致的方式配置虚拟机 (VM)，通常需要某种形式的自动化。自定义 Windows VM 的一种常用方法是使用适用于 Windows 的自定义脚本扩展。本教程介绍如何执行下列操作：

使用自定义脚本扩展安装 IIS
创建使用自定义脚本扩展的 VM
在应用扩展后查看正在运行的 IIS 站点

本教程需要 Azure PowerShell 模块 3.6 或更高版本。运行 Get-Module -ListAvailable AzureRM 即可查找版本。如果需要升级，请参阅安装 Azure PowerShell 模块。如果在本地运行 PowerShell，则还需运行 Login-AzureRmAccount -EnvironmentName AzureChinaCloud 以创建与 Azure 的连接。

自定义脚本扩展概述

自定义脚本扩展在 Azure VM 上下载和执行脚本。此扩展适用于部署后配置、软件安装或其他任何配置/管理任务。可以从 Azure 存储或 GitHub 下载脚本，或者在扩展运行时将脚本提供给 Azure 门户。

自定义脚本扩展与 Azure Resource Manager 模板集成，也可以使用 Azure CLI、PowerShell、Azure 门户或 Azure 虚拟机 REST API 来运行它。

自定义脚本扩展适用于 Windows 和 Linux VM。

创建虚拟机

创建 VM 之前，需使用 New-AzureRmResourceGroup 创建资源组。以下示例在“ChinaEast”位置创建名为“myResourceGroupAutomate”的资源组：

PowerShell复制

New-AzureRmResourceGroup -ResourceGroupName myResourceGroupAutomate -Location ChinaEast

使用 Get-Credential 设置 VM 的管理员用户名和密码：

PowerShell复制

$cred = Get-Credential

现在，可使用 New-AzureRmVM 创建 VM。以下示例创建所需的虚拟网络组件、OS 配置，然后创建名为“myVM”的 VM：

PowerShell复制

# Create a subnet configuration

$subnetConfig = New-AzureRmVirtualNetworkSubnetConfig `

    -Name mySubnet `

    -AddressPrefix 192.168.1.0/24

# Create a virtual network

$vnet = New-AzureRmVirtualNetwork `

    -ResourceGroupName myResourceGroupAutomate `

    -Location ChinaEast `

    -Name myVnet `

    -AddressPrefix 192.168.0.0/16 `

    -Subnet $subnetConfig

# Create a public IP address and specify a DNS name

$publicIP = New-AzureRmPublicIpAddress `

    -ResourceGroupName myResourceGroupAutomate `

    -Location ChinaEast `

    -AllocationMethod Static `

    -IdleTimeoutInMinutes 4 `

    -Name "myPublicIP"

# Create an inbound network security group rule for port 3389

$nsgRuleRDP = New-AzureRmNetworkSecurityRuleConfig `

    -Name myNetworkSecurityGroupRuleRDP  `

    -Protocol Tcp `

    -Direction Inbound `

    -Priority 1000 `

    -SourceAddressPrefix * `

    -SourcePortRange * `

    -DestinationAddressPrefix * `

    -DestinationPortRange 3389 `

    -Access Allow

# Create an inbound network security group rule for port 80

$nsgRuleWeb = New-AzureRmNetworkSecurityRuleConfig `

    -Name myNetworkSecurityGroupRuleWWW  `

    -Protocol Tcp `

    -Direction Inbound `

    -Priority 1001 `

    -SourceAddressPrefix * `

    -SourcePortRange * `

    -DestinationAddressPrefix * `

    -DestinationPortRange 80 `

    -Access Allow

# Create a network security group

$nsg = New-AzureRmNetworkSecurityGroup `

    -ResourceGroupName myResourceGroupAutomate `

    -Location ChinaEast `

    -Name myNetworkSecurityGroup `

    -SecurityRules $nsgRuleRDP,$nsgRuleWeb

# Create a virtual network card and associate with public IP address and NSG

$nic = New-AzureRmNetworkInterface `

    -Name myNic `

    -ResourceGroupName myResourceGroupAutomate `

    -Location ChinaEast `

    -SubnetId $vnet.Subnets[0].Id `

    -PublicIpAddressId $publicIP.Id `

    -NetworkSecurityGroupId $nsg.Id

# Create a virtual machine configuration

$vmConfig = New-AzureRmVMConfig -VMName myVM -VMSize Standard_DS2 | `

Set-AzureRmVMOperatingSystem -Windows -ComputerName myVM -Credential $cred | `

Set-AzureRmVMSourceImage -PublisherName MicrosoftWindowsServer `

    -Offer WindowsServer -Skus 2016-Datacenter -Version latest | `

Add-AzureRmVMNetworkInterface -Id $nic.Id

New-AzureRmVM -ResourceGroupName myResourceGroupAutomate -Location ChinaEast -VM $vmConfig

创建资源和 VM 需要几分钟的时间。

自动安装 IIS

使用 Set-AzureRmVMExtension 安装自定义脚本扩展。该扩展运行 powershell Add-WindowsFeature Web-Server 以安装 IIS Web 服务器，然后更新 Default.htm 页以显示 VM 的主机名：

PowerShell复制

Set-AzureRmVMExtension -ResourceGroupName myResourceGroupAutomate `

    -ExtensionName IIS `

    -VMName myVM `

    -Publisher Microsoft.Compute `

    -ExtensionType CustomScriptExtension `

    -TypeHandlerVersion 1.4 `

    -SettingString '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path \"C:\\inetpub\\wwwroot\\Default.htm\" -Value $($env:computername)"}' `

    -Location ChinaEast

测试网站

使用 Get-AzureRmPublicIPAddress 获取负载均衡器的公共 IP 地址。以下示例获取前面创建的“myPublicIP”的 IP 地址：

PowerShell复制

Get-AzureRmPublicIPAddress `

    -ResourceGroupName myResourceGroupAutomate `

    -Name myPublicIP | select IpAddress

然后，可将公共 IP 地址输入 Web 浏览器中。网站随即显示，其中包括负载均衡器将流量分发到的 VM 的主机名，如下例所示：

后续步骤

在本教程中，你在 VM 上自动执行了 IIS 安装。你已了解如何：

使用自定义脚本扩展安装 IIS
创建使用自定义脚本扩展的 VM
在应用扩展后查看正在运行的 IIS 站点

转到下一教程，了解如何创建自定义 VM 映像。

立即访问http://market.azure.cn